CVE-2012-3976 in Firefox

Riassunto

di VulDB • 06/07/2026

Mozilla Firefox prima della versione 15.0, Firefox ESR 10.x prima della versione 10.0.7 e SeaMonkey prima della versione 2.12 non gestiscono correttamente gli eventi onLocationChange durante la navigazione tra diversi siti https, consentendo ad attaccanti remoti di falsificare le informazioni del certificato X.509 nella barra degli indirizzi tramite una pagina web appositamente creata.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/07/2012
• Divulgazione: 29/08/2012
• Moderazione: accettato
• Voce: VDB-6063
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01779
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3976
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3976/